遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2296-1 公告中所提及的多個弱點影響。

    Christian Holler、David Keeler 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。
    如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1547)

    Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1549)

    Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1550)

    Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1555)

    Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1544)

    在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1557)

    Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

    Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。如果使用者啟用指令碼，則攻擊者可能會利用此弱點來執行跨網站指令碼攻擊。(CVE-2014-1552)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2295-1 公告中所提及的多個弱點影響。

    Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Ctlin Badea 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

    Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1549)

    Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1550)

    David Chan 和 Gijs Kruitbosch 發現，某些情況下 web 內容可偽造 UI 自訂事件，進而導致移動 UI 圖示的能力受到限制。(CVE-2014-1561)

    Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1555)

    Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。
    (CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1544)

    在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。
    (CVE-2014-1557)

    Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

    Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。攻擊者可能會利用此弱點來進行跨網站指令碼攻擊。(CVE-2014-1552)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2294-1 公告中所提及的多個弱點影響。

    據發現，Libtasn1 未正確處理特定的 ASN.1 資料結構。攻擊者可以特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務。(CVE-2014-3467)

    據發現，Libtasn1 未正確處理負位元長度。攻擊者可透過特製的 ASN.1 資料加以惡意利用，並損毀使用 Libtasn1 的應用程式，從而導致拒絕服務，或可能執行任意程式碼。(CVE-2014-3468)

    據發現，Libtasn1 未正確處理特定 ASN.1 資料。攻擊者可以特製的 ASN.1 資料來惡意利用此瑕疵，並損毀使用 Libtasn1 的應用程式，從而引發拒絕服務。(CVE-2014-3469)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Francisco Alonso 發現，CUPS Web 介面未正確驗證 rss 檔案的權限。本機攻擊者可能利用此瑕疵，繞過檔案權限並讀取任意檔案，或可能造成權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2292-1 公告中所提及的一個弱點影響。

    據發現，只要求停用主機名稱驗證時，LWP::Protocol::https perl 模組未以正確方式完全停用對等憑證驗證。如果遠端攻擊者可執行攔截式攻擊，在特定情況下此瑕疵就可能遭惡意利用，進而更動或洩漏使用 LWP::Protocol::https 模組之應用程式中的機密資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2291-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。MySQL 已更新至 5.5.38。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-38.html http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2290-1 公告中所提及的多個弱點影響。

    Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。本機使用者可惡意利用此瑕疵取得系統管理員權限。
    (CVE-2014-4943)

    Salva Peir 發現，Linux 核心的 media- device 驅動程式包含資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

    在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
    (CVE-2014-3144)

    在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
    (CVE-2014-3145)

    Linux 核心處理 hugetlb 項目時發現一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀或系統當機)。(CVE-2014-3940)

    Don Bailey 和 Ludvig Strigeus 發現，由不符合 API 限制的程式碼進行使用時，Linux 核心的 LZ4 解壓縮演算法實作中有一個整數溢位。攻擊者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀) 或可能造成其他不明影響。
    (CVE-2014-4611)

    Tuomas Rsnen 報告，特定 Intel 處理器中的 Linux 核心未正確初始化網路作業的隨機種子，造成 TCP 序號、TCP 和 UDP 連接埠號碼及 IP ID 值變得可預測。遠端攻擊者可利用此缺陷來偽造或中斷 IP 通訊。
    (CVE-2014-7284)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 發現，由不符合 API 限制的程式碼進行使用時，Linux 核心的 LZ4 解壓縮演算法實作中有一個整數溢位。攻擊者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2014-4611)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)

Linux 核心處理 hugetlb 項目時發現一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀或系統當機)。(CVE-2014-3940)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 發現，由不符合 API 限制的程式碼進行使用時，Linux 核心的 LZ4 解壓縮演算法實作中有一個整數溢位。攻擊者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2014-4611)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2280-1 公告中所提及的一個弱點影響。

    據發現，MiniUPnPc 並未正確處理特定緩衝區長度。遠端攻擊者可能利用此問題造成使用 MiniUPnPc 的應用程式損毀，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2279-1 公告中所提及的一個弱點影響。

    Ben Hawkes 發現，Transmission 未正確處理特定對等式訊息。遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mike Frysinger 發現，檔案 awk 指令碼偵測器會使用多個重複次數不受限的萬用字元。攻擊者可利用此問題造成 file 當機，以消耗資源，進而導致拒絕服務。(CVE-2013-7345)

Francisco Alonso 發現，檔案未正確處理某些 CDF 文件。攻擊者可利用此問題造成 file 懸置或當機，進而導致拒絕服務。(CVE-2014-0207、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487)

Jan Kaluza 發現，檔案未正確限制 regex 搜尋執行期間的資料讀取量。攻擊者可利用此問題造成 file 當機，以消耗資源，進而導致拒絕服務。
(CVE-2014-3538).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2276-1 公告中所提及的多個弱點影響。

    Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。
    (CVE-2014-0207, CVE-2014-3478, CVE-2014-3479, CVE-2014-3480, CVE-2014-3487)

    Stefan Esser 發現，PHP 未正確處理未序列化 SPL 延伸模組物件。攻擊者可利用此問題執行任意程式碼。(CVE-2014-3515)

    據發現，PHP 並未正確處理特定 SPL 迭代器。攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。(CVE-2014-4670)

    據發現，PHP 並未正確處理某些 ArrayIterator。攻擊者可利用此問題造成 PHP 當機，進而導致拒絕服務。(CVE-2014-4698)

    Stefan Esser 發現，PHP 在呼叫 phpinfo() 時並未正確處理變數類型。攻擊者可能利用此問題來取得任意記憶體的存取權，而其中可能包含敏感資訊。(CVE-2014-4721)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alban Crequy 發現，dbus-daemon 在強制執行權限時錯誤地將 AccessDenied 錯誤傳送至服務，而非用戶端。本機使用者可利用此問題，進而可能拒絕服務的存取。(CVE-2014-3477)

Alban Crequy 發現，dbus-daemon 並未正確處理某些檔案描述符號。本機攻擊者可利用此問題造成服務或用戶端中斷連線，進而導致拒絕服務。
(CVE-2014-3532、CVE-2014-3533)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2274-1 公告中所提及的一個弱點影響。

  - 不使用 IRET 發出系統呼叫時，Intel 處理器上 3.15.4 版之前的 Linux 核心不會針對已儲存的 RIP 位址正確限制非規範值的使用，這會允許本機使用者透過特製應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得特權，或是引致拒絕服務 (雙重錯誤)。(CVE-2014-4699)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andy Lutomirski 在 x86_64 處理器上發現與 Linux 核心的 ptrace 系統呼叫有關的瑕疵。攻擊者可利用此瑕疵，造成拒絕服務 (系統當機)，或可能取得系統管理權限。

Abhishek Arya 發現，NSPR 未正確處理特定主控台功能。遠端攻擊者可利用此問題造成 NSPR 當機，進而引發拒絕服務或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)。

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)。

在 Linux 核心的假 tty (pty) 裝置中發現一個瑕疵。
無權限的使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。
(CVE-2014-0196)

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Jean-Rene Reinhard、Olivier Levillain 與 Florian Maury 發現 GnuPG 未正確處理某些 OpenPGP 訊息。如果使用者或自動化系統遭誘騙而處理特製訊息，GnuPG 可消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2257-1 公告中所提及的多個弱點影響。

    Christof Schmitt 發現啟用 vfs 陰影複製時，Samba 未正確初始化某些回應欄位。經驗證的遠端攻擊者可能利用此問題取得敏感資訊。受此問題影響的只有 Ubuntu 13.10與 Ubuntu 14.04 LTS。(CVE-2014-0178)

    據發現，處理傳入的 DNS 訊息時，Samba 內部 DNS 伺服器未正確處理 QR 欄位。遠端攻擊者可利用此問題造成 Samba 消耗資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0239)

    Daniel Berteaud 發現，Samba NetBIOS 名稱服務程序未正確處理某些格式錯誤的封包。遠端攻擊者可利用此問題造成 Samba 消耗資源，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-0244)

    Simon Arlott 發現，Samba 未正確處理某些 unicode 路徑名稱。經驗證的遠端攻擊者可利用此問題造成 Samba 停止回應，進而導致拒絕服務。
    (CVE-2014-3493)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2256-1 公告中所提及的一個弱點影響。

    John Dickinson 發現，Swift 並未正確引述 WWW-Authenticate 標頭值。如果使用者遭誘騙而導覽至惡意 Swift URL，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Darragh O'Reilly 發現，OpenStack Neutron 的 Ubuntu 封裝並未正確設定其 sudo 組態。若在 OpenStack Neutron 中發現一個不同的瑕疵，便可利用此弱點提升權限。(CVE-2013-6433)

Stephen Ma 和 Christoph Thiel 發現，OpenStack Neutron 中的 openvswitch 代理程式，在指定 --remote-ip-prefix 並建立安全性群組規則時，並未正確執行輸入驗證。經驗證的遠端攻擊者可加以惡意利用，以防止其他規則的應用程式。(CVE-2014-0187)

Thiago Martins 發現，OpenStack Neutron 在使用 L3-agent 時會將 SNAT 規則不當套用至 IPv6 子網路。經驗證的遠端攻擊者可加以惡意利用，以防止浮動 IPv4 位址遭附加而遍佈整個雲端。(CVE-2014-4167)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2254-2 公告中所提及的一個弱點影響。

    USN-2254-1 已修正 PHP 中的弱點。CVE-2014-0185 的修正進一步限制 PHP FastCGI Process Manager (FPM) UNIX 通訊端上的權限。此更新會授予通訊端存取權給 www-data 使用者和群組，因此仰賴先前通訊端權限的安裝項目和文件將可持續運作。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2254-1 公告中所提及的多個弱點影響。

    Christian Hoffmann 發現 PHP FastCGI Process Manager (FPM) 對 UNIX 通訊端設定了錯誤的權限。本機攻擊者可能利用此問題提升其權限。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。
    (CVE-2014-0237、CVE-2014-0238)

    Stefan Esser 發現 PHP 錯誤地處理 DNS TXT 記錄。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-4049)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2253-1 公告中所提及的一個弱點影響。

    據發現，LibreOffice 會無條件執行特定 VBA 巨集，這與使用者的期望相反。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2232-3 公告中所提及的一個弱點影響。

    USN-2232-1 已修正 OpenSSL 中的弱點。CVE-2014-0224 的上游修正造成使用重新交涉的某些應用程式 (例如 PostgreSQL) 迴歸。此更新可修正該問題。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2250-1 公告中所提及的多個弱點影響。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden 和 Kyle Huey 在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1533)

    Abhishek Arya 在 Thunderbird 中發現多個釋放後使用和超出邊界讀取問題。如果使用者已啟用指令碼，攻擊者可能惡意利用這些問題，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1538)

    在 SMIL 動畫控制器中發現一個釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1541)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jason Dunsmore 發現 OpenStack heat 未正確限制對於範本資訊的存取。經驗證的遠端攻擊者可加以惡意利用，在有限的時間內查看其他租戶的 URL 提供者範本。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2248-1 公告中所提及的一個弱點影響。

    Darragh O’Reilly 發現，OpenStack Cinder 的 Ubuntu 封裝並未正確設定其 sudo 組態。若在 OpenStack Cinder 中發現其他缺陷，便可利用此弱點來提升權限。(CVE-2013-1068)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2247-1 公告中所提及的多個弱點影響。

    Darragh O'Reilly 發現，OpenStack Nova 的 Ubuntu 封裝未正確設定其 sudo 組態。若在 OpenStack Nova 中發現一個不同的瑕疵，便可利用此弱點提升權限。受此問題影響的只有 Ubuntu 13.10與 Ubuntu 14.04 LTS。(CVE-2013-1068)

    Bernhard M. Wiedemann 和 Pedraig Brady 發現，OpenStack Nova 未正確驗證 QCOW2 影像的虛擬大小。經驗證的遠端攻擊者可惡意利用此弱點，透過磁碟消耗引發拒絕服務。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-4463、CVE-2013-4469)

    JuanFra Rodriguez Cardoso 發現，OpenStack Nova 在 Nova 設為使用 QPid 且 qpid_protocol 設為「ssl」時，並未強制 SSL 連線。如果遠端攻擊者能執行攔截式攻擊，則可利用此缺陷來檢視敏感資訊。Ubuntu 的 Nova 預設並未使用 QPid。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-6491)

    Loganathan Parthipan 發現，OpenStack Nova 在 KVM 即時區塊移轉期間未正確建立預期的檔案。經驗證的遠端攻擊者可惡意利用此弱點，透過暫時儲存區取得 root 磁碟快照內容。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-7130)

    Stanislaw Pitucha 發現，OpenStack Nova 在救援執行個體時未強制執行影像格式。經驗證的遠端攻擊者可惡意利用此弱點讀取主機檔案。在預設安裝中，攻擊者會遭到 libvirt 來賓 AppArmor 設定檔隔離。此問題只會影響 Ubuntu 13.10。(CVE-2014-0134)

    Mark Heckmann 發現，OpenStack Nova 在透過 EC2 API 新增安全性群組規則時，未強制執行 RBAC 原則。經驗證的遠端使用者可惡意利用此弱點，取得此 API 的未預期存取權。
    此問題只會影響 Ubuntu 13.10。(CVE-2014-0167)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
76706	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2296-1)	high
76705	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2295-1)	high
76704	Ubuntu 14.04 LTS：Libtasn1 弱點 (USN-2294-1)	critical
76682	Ubuntu 14.04 LTS：CUPS 弱點 (USN-2293-1)	critical
76587	Ubuntu 14.04 LTS：LWP::Protocol::https 弱點 (USN-2292-1)	medium
76586	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2291-1)	critical
76569	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2290-1)	medium
76568	Ubuntu 13.10：linux 弱點 (USN-2289-1)	high
76567	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2288-1)	high
76566	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2287-1)	high
76565	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2286-1)	high
76564	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2285-1)	high
76563	Ubuntu 12.04 LTS : linux 弱點 (USN-2283-1)	high
76562	Ubuntu 10.04 LTS : linux 弱點 (USN-2282-1)	high
76561	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2281-1)	high
76560	Ubuntu 14.04 LTS：MiniUPnPc 弱點 (USN-2280-1)	high
76559	Ubuntu 14.04 LTS：Transmission 弱點 (USN-2279-1)	critical
76525	Ubuntu 14.04 LTS：檔案弱點 (USN-2278-1)	critical
76524	Ubuntu 12.04 LTS / 13.10：libav 弱點 (USN-2277-1)	high
76451	Ubuntu 14.04 LTS：PHP 弱點 (USN-2276-1)	critical
76425	Ubuntu 14.04 LTS：DBus 弱點 (USN-2275-1)	medium
76386	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2274-1)	high
76385	Ubuntu 13.10：linux 弱點 (USN-2273-1)	medium
76384	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2272-1)	medium
76383	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2271-1)	medium
76382	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2270-1)	medium
76381	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2269-1)	medium
76380	Ubuntu 12.04 LTS：linux 弱點 (USN-2268-1)	medium
76379	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2267-1)	medium
76378	Ubuntu 10.04 LTS：linux 弱點 (USN-2266-1)	medium
76354	Ubuntu 14.04 LTS：NSPR 弱點 (USN-2265-1)	critical
76298	Ubuntu 13.10：linux 弱點 (USN-2264-1)	medium
76297	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2262-1)	medium
76296	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2261-1)	medium
76295	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2260-1)	high
76294	Ubuntu 12.04 LTS : linux 弱點 (USN-2259-1)	medium
76276	Ubuntu 14.04 LTS：GnuPG 弱點 (USN-2258-1)	high
76275	Ubuntu 14.04 LTS：Samba 弱點 (USN-2257-1)	high
76251	Ubuntu 14.04 LTS：Swift 弱點 (USN-2256-1)	medium
76250	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2255-1)	high
76249	Ubuntu 14.04 LTS：PHP 更新 (USN-2254-2)	high
76201	Ubuntu 14.04 LTS：PHP 弱點 (USN-2254-1)	high
76200	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2253-1)	critical
76199	Ubuntu 14.04 LTS：OpenSSL 迴歸 (USN-2232-3)	medium
76160	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2252-1)	medium
76159	Ubuntu 10.04 LTS : linux 弱點 (USN-2251-1)	medium
76158	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2250-1)	high
76143	Ubuntu 14.04 LTS：OpenStack Heat 弱點 (USN-2249-1)	medium
76142	Ubuntu 14.04 LTS：OpenStack Cinder 弱點 (USN-2248-1)	critical
76109	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2247-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

critical

critical

medium

critical

medium

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high

medium

high

high

medium

high

high

high

critical

medium

medium

medium

high

medium

critical

high